Cisco Cisco Packet Data Gateway (PDG)

If access-flow traffic-validation is enabled for the service and the subscriber then the flows are checked
against the filter rules. If the packets does not match the filter rules, and N violations occur in K seconds, the
rp connection is downgraded to best-effort flow, if it is not already a best-effort flow.

PDSN

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > PDSN Service Configuration

configure > context context_name > pdsn-service service_name

Entering the above command sequence results in the following prompt:

[

]

(config-pdsn-service)#

[

{

interval seconds

|

violationslimit

} ]

[

{

|

} ]

Disable traffic validation for the service.

Traffic validation configuration for the service is set to the default value.

 { [ violations limit ] [ interval seconds ] }

violations limit: Sets the parameters that determine traffic access violations. This is determined by setting the
maximum number of violations within a set time period. must be an integer from 1 through 100000.

interval seconds Sets the time interval, in seconds. must be an integer from 1 through 100000.

Use this command to enable traffic validation for the current PDSN service.

The following command enables traffic validation for the current PDSN service and sets the limit allowed to
100 violations within 5 seconds:
access-flow traffic-validation threshold violations 100 interval 5